A proposito di Qualys. 
Il principale fornitore di soluzioni cloud 
per l'IT, la sicurezza e la conformità. 


Nata nel cloud, con un approccio 
innovativo alla sicurezza 


Qualys, Inc. (NASDAQ: QLYS) è un leader del 


mercato nella fornitura di innovative soluzioni 
di sicurezza e conformità basate su cloud, che 
onta oltre 11.000 clienti in più di 130 paesi, tra 


©) 


a 


©) 


Ç 
cui la maggior parte delle aziende Forbes Global 
100 e Fortune 100. Qualys aiuta le aziende a 
ottimizzare e consolidare le proprie soluzioni di 
sicurezza e conformità in una singola 
iattaforma e a integrare la sicurezza all'interno 
i progetti di trasformazione digitale al fine di 
ttenere una maggiore agilità, migliori risultati e 
importanti risparmi economici. 


La soluzione Qualys Cloud Platform e le sue app 


cloud integrate forniscono informazioni 


fondamentali per la sicu 
aiutando le aziende ad a 
spettro delle attività di c 


protezione per i sistemi 
applicazioni web in sede 
cloud elastici. 


Prova la app 
IT Asset Inve 


rezza su base continua 
utomatizzare l'intero 
ontrollo, conformità e 


informatici e le 


, sugli endpoint e in 


Qualys Global 
ntory (è 


gratuita) all’indirizzo 


qualys.com/i 


nventory 


re ciò che non si è in 


Non è possibile protegge 


grado di rilevare o non si conosce. La nostra 
app gratuita Global Asset Inventory (Inventario 
delle risorse) ti permette di individuare e 


categorizzare tutte le ris 


orse note e sconosciute 


che si collegano al tuo ambiente informatico 
ibrido globale. Interamente basata su cloud, è 
facile da distribuire e gestire. 
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Riconosciuta a 
livello globale 


Oltre 11.000 aziende globali in piu' 
di 130 paesi si affidano a Qualys per 
snellire le proprie soluzioni di 
sicurezza e compliance integrando 
la sicurezza all'interno dei loro 


progetti di digital transformation, 


ottenendo maggior agilita', migliori 


risultati e risparmi sostanziali. 


Più del 70% delle aziende Forbes 
Global 50 si affidano a Qualys di cui: 


9 delle Top 10 in ambito Tecnologia 
EA 9 delle Top 10 in ambito Retail 
9 delle Top 10 nel settore delle Biotecnologie 


Iu 7 delle Top 10 nel settore Bancario 


JEN 7 delle Top 10 nel settore Chimico 


Tutto visibile. 
Tutto sicuro. 


Visibilità senza pari, sicurezza end-to-end 
compliance per tutte le risorse IT aziendali 


La potenza della soluzione 
Qualys Cloud Platform 


Inventario completo e in tempo reale di 
tutte le risorse IT, ovunque siano dislocate 


Valutazione costante dello stato globale 
della sicurezza e della conformità 


dell'azienda 


Identificazione delle vulnerabilità zero-day 
e delle risorse compromesse 


Correzione automatica e messa in 
quarantena delle risorse 


Consolidamento di tutti i componenti 
di sicurezza e conformità 


Drastica riduzione dei costi 


La Piattaforma Cloud di Qualys. 


La rivoluzionaria architettura alla base delle applicazioni 
Qualys per la sicurezza informatica e la compliance 


Sensori fuori banda 


D Sensori che offrono visibilità 


oa l EN intenet senza soluzioni di continuità 
î A o 
v ne In sede, sugli endpoint, su dispositivi mobile, in 
container o nel cloud, OT e IoT, i sensori della 
n. C) s... © e... L API soluzione Qualys Cloud Platform sono sempre attivi, 
fornendo visibilità immediata costante di tutte le 
se Pi. risorse IT aziendali. I sensori possono essere distribuiti 
° 3 e da remoto, sono gestiti centralmente e sì aggiornano 
du © È limi SA automaticamente. I nostri sensori sono inoltre integrati 
f in modalità nativa nei provider di infrastruttura cloud 
9) come AWS, Azure e GCP. 


Connettori cloud 


Tutti i dati sono analizzati 
@ Search... in tempo reale 


Cloud Apps 


002000 
cecco 
00ece 


La Piattaforma Cloud di Qualys è una soluzione 
completa che permette di evitare i costi e le 
complessità che compaiono dovendo gestire diversi 
fornitori di sicurezza. La soluzione Qualys Cloud 
Platform acquisisce e analizza automaticamente i 
dati relativi a sicurezza e conformità in un 
back-end scalabile di ultima generazione. Fornire 
una qualsiasi delle oltre 20 app di sicurezza e 
conformità di Qualys, integrate in modo nativo, è 
semplice come spuntare una casella. 


I vantaggi unici della soluzione Qualys Cloud Platform 


Semplice analisi Scalabilità 
a livello globale [m] efficace 


Nessun dispositivo «3 Costi operativi 


VQ@. hardware da 9) ridotti 
acquistare o gestire 


Niente da installare o 

gestire; tutti i servizi sono 
cessibili nel c 

tramite l'interfaccia web. 

Qualys gestisce e 

mantiene tutto quanto. 


Poiché tutto è nel cloud, à Qualys Cloud Platform è 
non sono necessarie spese agevolm una soluzione 

in conto capitale, r distribui end-to-end scalabile per 
umane supplem segment 

nessuna infrastruttura o on in ambienti cloud ed 

sotware da acquistare e anche su endpoint dinamici 

mantenere 


Qualys Cloud Platform: sicurezza e 
conformità per la trasformazione digitale 


La trasformazione digitale porta nuove opportunità per le aziende, esponendole però a nuovi 
rischi per la sicurezza. Nuove vulnerabilità, normative e strumenti emergono continuamente. La 
soluzione Qualys Coud Platform può aiutare le aziende come la tua a venirne a capo. 


Ottimizzazione delle 

operazioni della 

sicurezza IT nei cloud 
Risparmio di tempo e denaro con la soluzione cloud IDO 
integrata di Qualys. Nessun dispositivo hardware da Analyze the Future 
installare o software da mantenere. Nessuna lacuna tipica 


di quando si cerca di riunire diverse soluzioni non integrate. A 
La soluzione Qualys Cloud Platform 


Visualizzazione da un unico semplifica la complessità associata 


punto, in qualsiasi momento, 
ovunque, in tempo reale 


con la gestione di molteplici soluzioni 


di sicurezza, migliorando 
Un'unica finestra del browser permette di visualizzare 
lo stato di sicurezza e conformità senza necessità di 
plugin o di una rete VPN. Report immediati: tutti i dati 
vengono aggiornati in tempo reale. 


l'automazione, l'efficacia e la natura 


è . D» 
proattiva della sicurezza. 


© Dimostrazione e mantenimento 
della conformità 


É, Robert Ayoub 
té Direttore Ricerche, 


Prodotti di Sicurezza, IDC 


Risposta a revisori e normative in modo preciso e 
tempestivo. Forniamo supporto per dimostrare che i 
controlli richiesti sono presenti e che l'ambiente 
aziendale è sempre conforme 


Sicurezza IT e conformità in 
un'unica piattaforma e significativa 
riduzione della spesa. 


Soluzioni. 


Consolidamento dello stack sicurezza e conformità 
e sincronizzazione dei gruppi di lavoro 


Un’unica vista unificata 


Sicurezza dell'infrastruttura 
Tutto quanto necessario per la sicurezza dei data 
center in sede: inventario delle risorse, analisi 


Qualys Cloud Platform in cifre 


Oltre 2 billioni 


Oltre 3 miliardi 
Analisi/Verifiche 
dell'IP all'anno 


Eventi di sicurezza 


Risposta immediata 
alle minacce 


Oltre $ bilioni 


Punti dati indicizzati 


99,9996% 


Accuratezza 


su cluster Elasticsearch Six Sigma 


TI AVVISO: 
À Nuova porta 890 aperta 


rilevata sull'host 


passiva e attiva, gestione delle vulnerabilità e Grazie alla tecnologia del 'Agente Cloud di Qualys corp.acme.com 
molto altro ancora non è necessario pianificare finestre di scansione o 
nil R : gestire le credenziali richieste. La app Qualys 
Sicurezza dell'infrastruttura cloud Continuous Monitoring ti permette di affrontare in 
| ni 2 È necessario proteggere i carichi di lavoro che modo proattivo minacce potenziali ogni volta che si 
= sono stati spostati nei cloud pubblici. Grazie presentano nuove vulnerabilità, con notifiche in 
all'integrazione nativa con AWS, Azure e Google tempo reale per essere avvisati immediatamente 
Cloud, Qualys offre immediata visibilità su tali 
istanze assicurando sicurezza completa e 
controllo della conformità. 
k " " © Qualys. 
Protezione degli endpoint Tutti i risultati in un unico punto, 
JE La varietà e la quantità di anapon presenti sulla accessibile sempre e comunque kasuy expLoranue LE OR ALI 
ete è in costante aumento, così come i rischi per la 
sicurezza e la conformità. Con Qualys, è possibile La Piattaforma Cloud di Qualys è accessibile 
individuare, tracciare e proteggere costantemente direttamente dal browser senza richiedere alcun 
PC, notebook, dispositivi IoT, smartphone, plug-in. Grazie ad un'interfaccia utente intuitiva ed 
periferiche e altri endpoint collegati alla rete. omogenea comune a tutte le applicazioni consente mert ie oeg pena ASSETS W/ ACTIVE 0 DA 
Si dell b di creare dashboard personalizzate, indagare i ` 
è dine Si e app "e o x dettagli e e generare report per colleghi o auditor. : 
zæ Non è mai stato così semplice per i dipendenti ` TE A 
aggirare l'IT e installare app web pericolose. > 
Qualys rileva continuamente tutte le app web - 
approvate e non - e fornisce protezione costante 
basata su cloud. 
DevSecOps 
5-4 Qualys porta la sicurezza negli ambienti DevOps, 
automatizzando il rilevamento degli errori di 
codifica e configurazione all'interno del ciclo di 
vita dello sviluppo software collaborativo e 
iterativo, prioritizzando il processo di remediation 
E E delle vulnerabilità, proteggendo le app web e i TORE _ 
-J segnalando le intrusioni di hacker O Risorse = Archiviazione Disponibile in cloud pubblico o 
x aggiornate A sicura dei dati privato e in sede 
Conformita n S I dati delle vulnerabilità Full server rack 
2a Applicazione della conformità con policy interne CC 


complesse, mandati di settore e normative esterne e 5 ner -À del 
valutazione del rischio dei fornitori. Le soluzioni ua oltre 3 
basate su cloud di Qualys forniscono quelle 

caratteristiche di chiarezza, controllo e flessibilità 


necessarie per mantenere conforme l'azienda. 


Rack virtuale 


a più livelli di 
carico bilanc 


Appliance 
indipendente 


App di Qualys Cloud Platform. 


Le app di Qualys sono totalmente integrate e 
condividono in modo nativo i dati che acquisiscono 
per l'analisi e la correlazione in tempo reale. Effettuare 
il provisioning di un'altra app è semplicissimo. 


GESTIONE DELLE RISORSE 


Global IT Asset Inventory 
E gratuita! Numero di 
risorse illimitate 


Piena visibilità immediata di tutte le risorse IT 


globali dovunque si trovino: in sede, su 


dispositivi mobile, sugli endpoint, nel cloud, in 


container, OT o IoT. 


Certificate Inventory 


Inventario dei certificati TLS/SSL digitali 
su scala globale 


SICUREZZA IT 


CM 


Vulnerability Management 


Rilevamento e protezione costanti contro gli 
attacchi in qualsiasi momento, ovunque 


Continuous Monitoring 


Avvisi in tempo reale sulle irregolarità di rete 


Indication of Compromise 


Ricerca di minacce, monitoraggio delle 
attività sospette e rilevamento di malware 


SICUREZZA CLOUD/CONTAINER 


Cloud Inventory 


Inventario dei carichi di lavoro e 
dell'infrastruttura di cloud pubblico 


Container Security 


Individuazione, tracciamento e protezione 
costante dei contenitori 


SYN 


CSA 


CMDB Sync 


Sincronizza le informazioni relative alle 
risorse da Qualys in un CMDB ServiceNow 


Threat Protection 


Localizzazione delle minacce più critiche e 
assegnazione delle priorità al processo di 
applicazione delle patch 


Patch Management 


Ottimizza e accelera il processo di correzione 
delle vulnerabilità per tutte le tue risorse IT 


Certificate Assessment 


Valutazione dei certificati digitali e delle 
configurazioni TLS 


Cloud Security 
Assessment 


Monitora la tua infrastruttura cloud per 
evitare configurazioni errate e distribuzioni 
non standard 


MONITORAGGIO DELLA CONFORMITÀ 


eY.\e) 


Policy Compliance 


Assess security configurations of IT 
systems throughout your network 


PCI Compliance 


Automazione, semplificazione e conseguimento 
della conformità PCI in modo rapido 


Security Assessment 
Questionnaire 


Riduzione al minimo del rischio nella 
collaborazione con fornitori e altre terze parti. 


SCA 


SICUREZZA DELLE APPLICAZIONI WEB 


WAS 


Web Application Scanning 


Protezione delle applicazioni web con 
protezione end-to-end 


© Qualys. 


WannaCry Dashboard 


TOP 5 EOL/OBSOLETE OPERATING SYSTEMS 


MISSING MS17-010 


Security Configuration 
Assessment 


Automatizza a valutazione della 
configurazione delle risorse globali 


File Integrity Monitoring 


Registrazione e tracciamento delle modifiche 
ai file sui sistemi IT a livello globale 


Out-of-Band Configuration 
Assessment 


Estende sicurezza e conformità alle 
risorse inaccessibili 


Web Application Firewall 
Blocco degli attacchi e applicazione virtuale 
delle patch per le vulnerabilità delle 
applicazioni web 


TOP 5 MISSING MS17-010 PATCH 


WANNACRY RANSOMEWARE 


PATCH DETECTED - AUTH ONLY 


ASSETS WITH WANNACRY 


Dashboard dinamica personalizzabile definita dall'utente per il monitoraggio in 
tempo reale degli avvisi di remediation relativi a WannaCry 


